Bei TISAX® handelt es sich um ein Prüf- und Austauschverfahren für die Informationssicherheit. Es baut auf der ISO 27001 auf, welche die Anforderungen für Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems spezifiziert. Darüber hinaus wurden branchenspezifische Themen der Automobilindustrie sowie spezielle Fragen im Bereich Datenschutz berücksichtigt. „Diese sind jedoch nicht nur für Kunden aus dem Automotive-Bereich relevant. Auch andere Branchen profitieren von einem hohen Schutz der Daten, ihrer Integrität und Verfügbarkeit“, sagt GEDAK-Vertriebsleiter Norbert Haab. Thorsten Wenzeck, Senior Projektmanager und Beauftragter für Datenschutz, Informationssicherheit und ISO bei GEDAK, fügt hinzu: „Informationssicherheit spielt eine zunehmend wichtige Rolle, unter anderem bei unseren Industriekunden im Bereich unserer Software-Entwicklungsprojekte. Sie bedeutet auch Kapitalschutz. Da es schon immer unser Anspruch war, unsere Kunden bestmöglich zu unterstützen, wurde das Arbeiten nach TISAX® zu einem wichtigen Ziel.“
Arbeitsweise nachhaltig verändert
Am Anfang des Projektes standen das Ausfüllen eines Fragebogens und eine Selbsteinschätzung zu circa 400 Punkten. Thorsten Wenzeck beschreibt: „Wir haben einen Abgleich mit der existierenden ISO 9001 vorgenommen und definiert, welche Aspekte wir noch ergänzen und mit Lösungen versehen müssen.“ In der Folge verfasste GEDAK im Laufe eines guten Jahres über 50 neue Kapitel an Richtlinien – dazu kamen noch weitere Dokumente, Anweisungen und Schulungen. Diese betrafen sämtliche Abteilungen und hatten prägenden Charakter. „Bis hin zu Support und Management – alle Bereiche wurden unter Anwendung von Best Practices verschiedener Qualitäts- und Sicherheitsmanagement-Verfahren strukturiert und nachhaltig aufgestellt“, illustriert Thorsten Wenzeck. Auch bauliche Veränderungen wie der Austausch von Türen und Einbau von Sichtschutzelementen gehörten dazu.
Das Ergebnis: „Es existiert keine Ecke, die nicht ausgeleuchtet wurde und kein Asset, das nicht dokumentiert ist“, so Norbert Haab. Thorsten Wenzeck ergänzt: „Dieser Prozess hat unsere Arbeitsweise grundlegend verändert. Unser Reifegrad befindet sich nun auf einem signifikant höheren Level. Das bedeutet einen Mehrwert für jeden unserer Kunden.“
Die GEDAK GmbH bietet als IT-Unternehmen seit 1983 praxisnahe Lösungen für Marketing, Vertrieb und Kundenservice. Ein Schwerpunkt ist die Entwicklung von Software-Applikationen wie webbasierte Shopsysteme, Sales- und DMS-Lösungen sowie Reporting-Anwendungen. GEDAK unterstützt ihre Kunden beim Betrieb von IT-Systemen sowie bei deren IT-Architektur und begleitet Projekte bis hin zur kompletten Auslagerung von IT-Lösungen in deutsche Rechenzentren. Die 50 Mitarbeiter arbeiten für Großunternehmen und Firmen aus dem Mittelstand. GEDAK ist Teil eines Verbundes, zu dem auch das Fulfillment-Unternehmen PORTICA (www.portica.de) und die te Neues Druckereigesellschaft (www.te-neues.de) gehören. Weitere Informationen: www.gedak.de
GEDAK GmbH
Mülhauser Straße 157
47906 Kempen
Telefon: +49 (2152) 9940-0
Telefax: +49 (2152) 9940-403
https://www.gedak.de
Leiter Vertrieb
Telefon: 02152 / 9940-405
E-Mail: nhaab@gedak.de